interactive GDPR 2016/0679 ES

(3) Posición del Parlamento Europeo de 12 de marzo de 2014 (pendiente de publicación en el Diario Oficial) y posición del Consejo en primera lectura de 8 de abril de 2016 (pendiente de publicación en el Diario Oficial). Posición del Parlamento Europeo de 14 de abril de 2016.

(4) Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos_personales y a la libre circulación de estos datos (DO L 281 de 23.11.1995, p. 31).

(5) Recomendación de la Comisión de 6 de mayo de 2003 sobre la definición de micro empresas, pequeñas y medianas empresas [C(2003) 1422] (DO L 124 de 20.5.2003, p. 36).

(6) Reglamento (CE) n.o 45/2001 del Parlamento Europeo y del Consejo, de 18 de diciembre de 2000, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos_personales por las instituciones y los organismos comunitarios y a la libre circulación de estos datos (DO L 8 de 12.1.2001, p. 1).

(7) Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos_personales por parte de las autoridades competentes para fines de prevención, investigación, detección o enjuiciamiento de infracciones penales o de ejecución de sanciones penales, y a la libre circulación de dichos datos y por la que se deroga la Decisión Marco 2008/977/JAI del Consejo (véase la página 89 del presente Diario Oficial).

(8) Directiva 2000/31/CE del Parlamento Europeo y del Consejo, de 8 de junio de 2000, relativa a determinados aspectos jurídicos de los servicios de la sociedad de la información, en particular el comercio electrónico en el mercado interior (Directiva sobre el comercio electrónico) (DO L 178 de 17.7.2000, p. 1).

(9) Directiva 2011/24/UE del Parlamento Europeo y del Consejo, de 9 de marzo de 2011, relativa a la aplicación de los derechos de los pacientes en la asistencia sanitaria transfronteriza (DO L 88 de 4.4.2011, p. 45).

(10) Directiva 93/13/CEE del Consejo, de 5 de abril de 1993, sobre las cláusulas abusivas en los contratos celebrados con consumidores (DO L 95 de 21.4.1993, p. 29).

(11) Reglamento (CE) n.o 1338/2008 del Parlamento Europeo y del Consejo, de 16 de diciembre de 2008, sobre estadísticas comunitarias de salud pública y de salud y seguridad en el trabajo (DO L 354 de 31.12.2008, p. 70).

(12) Reglamento (UE) n.o 182/2011 del Parlamento Europeo y del Consejo, de 16 de febrero de 2011, por el que se establecen las normas y los principios generales relativos a las modalidades de control por parte de los Estados miembros del ejercicio de las competencias de ejecución por la Comisión (DO L 55 de 28.2.2011, p. 13).

(13) Reglamento (UE) n.o 1215/2012 del Parlamento Europeo y del Consejo, de 12 de diciembre de 2012, relativo a la competencia judicial, el reconocimiento y la ejecución de resoluciones judiciales en materia civil y mercantil (DO L 351 de 20.12.2012, p. 1).

(14) Directiva 2003/98/CE del Parlamento Europeo y del Consejo, de 17 de noviembre de 2003, relativa a la reutilización de la información del sector público (DO L 345 de 31.12.2003, p. 90).

(15) Reglamento (UE) n.o 536/2014 del Parlamento Europeo y del Consejo, de 16 de abril de 2014, sobre los ensayos clínicos de medicamentos de uso humano, y por el que se deroga la Directiva 2001/20/CE (DO L 158 de 27.5.2014, p. 1).

(16) Reglamento (CE) n.o 223/2009 del Parlamento Europeo y del Consejo, de 11 de marzo de 2009, relativo a la estadística europea y por el que se deroga el Reglamento (CE, Euratom) n.o 1101/2008 relativo a la transmisión a la Oficina Estadística de las Comunidades Europeas de las informaciones amparadas por el secreto estadístico, el Reglamento (CE) n.o 322/97 del Consejo sobre la estadística comunitaria y la Decisión 89/382/CEE, Euratom del Consejo por la que se crea un Comité del programa estadístico de las Comunidades Europeas (DO L 87 de 31.3.2009, p. 164).

(17) DO C 192 de 30.6.2012, p. 7.

(18) Directiva 2002/58/CE del Parlamento Europeo y del Consejo, de 12 de julio de 2002, relativa al tratamiento de los datos_personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas (Directiva sobre la privacidad y las comunicaciones electrónicas) (DO L 201 de 31.7.2002, p. 37).

(19) Directiva (UE) 2015/1535 del Parlamento Europeo y del Consejo, de 9 de septiembre de 2015, por la que se establece un procedimiento de información en materia de reglamentaciones técnicas y de reglas relativas a los servicios de la sociedad de la información (DO L 241 de 17.9.2015, p. 1).

(20) Reglamento (CE) n.o 765/2008 del Parlamento Europeo y del Consejo, de 9 de julio de 2008, por el que se establecen los requisitos de acreditación y vigilancia del mercado relativos a la comercialización de los productos y por el que se deroga el Reglamento (CEE) n.o 339/93 (DO L 218 de 13.8.2008, p. 30).

(21) Reglamento (CE) n.o 1049/2001 del Parlamento Europeo y del Consejo, de 30 de mayo de 2001, relativo al acceso del público a los documentos del Parlamento Europeo, del Consejo y de la Comisión (DO L 145 de 31.5.2001, p. 43).

whereas

(1) La protección de las personas físicas en relación con el tratamient...

(2) Los principios y normas relativos a la protección de las personas fí...

(3) La Directiva 95/46/CE del Parlamento Europeo y del Consejo (4) trata...

(4) El tratamiento de datos_personales debe estar concebido para servir a ...

(5) La integración económica y social resultante del funcionamiento del ...

(6) La rápida evolución tecnológica y la globalización han planteado n...

(7) Estos avances requieren un marco más sólido y coherente para la prot...

(8) En los casos en que el presente Reglamento establece que sus normas se...

(9) Aunque los objetivos y principios de la Directiva 95/46/CE siguen sie...

(10) Para garantizar un nivel uniforme y elevado de protección de las pers...

(11) La protección efectiva de los datos_personales en la Unión exige que...

(12) El artículo 16, apartado 2, del TFUE encomienda al Parlamento Euro...

(13) Para garantizar un nivel coherente de protección de las personas fís...

(14) La protección otorgada por el presente Reglamento debe aplicarse a la...

(15) A fin de evitar que haya un grave riesgo de elusión, la protección d...

(16) El presente Reglamento no se aplica a cuestiones de protección de los...

(17) El Reglamento (CE) n.o 45/2001 del Parlamento Europeo y del Consejo ...

(18) El presente Reglamento no se aplica al tratamiento de datos de caráct...

(19) La protección de las personas físicas en lo que respecta al tratamie...

(20) Aunque el presente Reglamento se aplica, entre otras, a las actividade...

(21) El presente Reglamento debe entenderse sin perjuicio de la aplicación...

(22) Todo tratamiento de datos_personales en el contexto de las actividades...

(23) Con el fin de garantizar que las personas físicas no se vean privadas...

(24) El tratamiento de datos_personales de los interesados que residen en l...

(25) Cuando sea de aplicación el Derecho de los Estados miembros en virtud...

(26) Los principios de la protección de datos deben aplicarse a toda la in...

(27) El presente Reglamento no se aplica a la protección de datos personal...

(28) La aplicación de la seudonimización a los datos_personales puede red...

(29) Para incentivar la aplicación de la seudonimización en el tratamient...

(30) Las personas físicas pueden ser asociadas a identificadores en línea...

(31) Las autoridades públicas a las que se comunican datos_personales en v...

(32) El consentimiento debe darse mediante un acto afirmativo claro que ref...

(33) Con frecuencia no es posible determinar totalmente la finalidad del tr...

(34) Debe entenderse por datos_genéticos los datos_personales relacionados...

(35) Entre los datos_personales relativos a la salud se deben incluir todos...

(36) El establecimiento_principal de un responsable del tratamiento en la U...

(37) Un grupo empresarial debe estar constituido por una empresa que ejerce...

(38) Los niños merecen una protección específica de sus datos_personales...

(39) Todo tratamiento de datos_personales debe ser lícito y leal. Para las...

(40) Para que el tratamiento sea lícito, los datos_personales deben ser tr...

(41) Cuando el presente Reglamento hace referencia a una base jurídica o a...

(42) Cuando el tratamiento se lleva a cabo con el consentimiento del intere...

(43) Para garantizar que el consentimiento se haya dado libremente, este no...

(44) El tratamiento debe ser lícito cuando sea necesario en el contexto de...

(45) Cuando se realice en cumplimiento de una obligación legal aplicable a...

(46) El tratamiento de datos_personales también debe considerarse lícito ...

(47) El interés legítimo de un responsable del tratamiento, incluso el de...

(48) Los responsables que forman parte de un grupo empresarial o de entidad...

(49) Constituye un interés legítimo del responsable del tratamiento inter...

(50) El tratamiento de datos_personales con fines distintos de aquellos par...

(51) Especial protección merecen los datos_personales que, por su naturale...

(52) Asimismo deben autorizarse excepciones a la prohibición de tratar cat...

(53) Las categorías especiales de datos_personales que merecen mayor prote...

(54) El tratamiento de categorías especiales de datos_personales, sin el c...

(55) Se realiza además por razones de interés público el tratamiento de ...

(56) Si, en el marco de actividades electorales, el funcionamiento del sist...

(57) Si los datos_personales tratados por un responsable no le permiten ide...

(58) El principio de transparencia exige que toda información dirigida al ...

(59) Deben arbitrarse fórmulas para facilitar al interesado el ejercicio d...

(60) Los principios de tratamiento leal y transparente exigen que se inform...

(61) Se debe facilitar a los interesados la información sobre el tratamien...

(62) Sin embargo, no es necesario imponer la obligación de proporcionar in...

(63) Los interesados deben tener derecho a acceder a los datos_personales r...

(64) El responsable del tratamiento debe utilizar todas las medidas razonab...

(65) Los interesados deben tener derecho a que se rectifiquen los datos per...

(66) A fin de reforzar el «derecho al olvido» en el entorno en línea, el...

(67) Entre los métodos para limitar el tratamiento de datos_personales cab...

(68) Para reforzar aún más el control sobre sus propios datos, cuando el ...

(69) En los casos en que los datos_personales puedan ser tratados lícitame...

(70) Si los datos_personales son tratados con fines de mercadotecnia direct...

(71) El interesado debe tener derecho a no ser objeto de una decisión, que...

(72) La elaboración_de_perfiles está sujeta a las normas del presente Reg...

(73) El Derecho de la Unión o de los Estados miembros puede imponer restri...

(74) Debe quedar establecida la responsabilidad del responsable del tratami...

(75) Los riesgos para los derechos y libertades de las personas físicas, d...

(76) La probabilidad y la gravedad del riesgo para los derechos y libertade...

(77) Se podrían proporcionar directrices para la aplicación de medidas op...

(78) La protección de los derechos y libertades de las personas físicas c...

(79) La protección de los derechos y libertades de los interesados, así c...

(80) El responsable o el encargado del tratamiento no establecido en la Uni...

(81) Para garantizar el cumplimiento de las disposiciones del presente Regl...

(82) Para demostrar la conformidad con el presente Reglamento, el responsab...

(83) A fin de mantener la seguridad y evitar que el tratamiento infrinja lo...

(84) A fin de mejorar el cumplimiento del presente Reglamento en aquellos c...

(85) Si no se toman a tiempo medidas adecuadas, las violaciones de la segur...

(86) El responsable del tratamiento debe comunicar al interesado sin dilaci...

(87) Debe verificarse si se ha aplicado toda la protección tecnológica ad...

(88) Al establecer disposiciones de aplicación sobre el formato y los proc...

(89) La Directiva 95/46/CE estableció la obligación general de notificar...

(90) En tales casos, el responsable debe llevar a cabo, antes del tratamien...

(91) Lo anterior debe aplicarse, en particular, a las operaciones de tratam...

(92) Hay circunstancias en las que puede ser razonable y económico que una...

(93) Los Estados miembros, al adoptar el Derecho en el que se basa el desem...

(94) Debe consultarse a la autoridad_de_control antes de iniciar las activi...

(95) El encargado del tratamiento debe asistir al responsable cuando sea ne...

(96) Deben llevarse también a cabo consultas con la autoridad_de_control e...

(97) Al supervisar la observancia interna del presente Reglamento, el respo...

(98) Se debe incitar a las asociaciones u otros organismos que representen ...

(99) Al elaborar un código de conducta, o al modificar o ampliar dicho có...

(100) A fin de aumentar la transparencia y el cumplimiento del presente Regl...

(101) Los flujos transfronterizos de datos_personales a, y desde, países no...

(102) El presente Reglamento se entiende sin perjuicio de los acuerdos inter...

(103) La Comisión puede decidir, con efectos para toda la Unión, que un te...

(104) En consonancia con los valores fundamentales en los que se basa la Uni...

(105) Aparte de los compromisos internacionales adquiridos por el tercer pa�...

(106) La Comisión debe supervisar la aplicación de las decisiones sobre el...

(107) La Comisión puede reconocer que un tercer país, un territorio o sect...

(108) En ausencia de una decisión por la que se constate la adecuación de ...

(109) La posibilidad de que el responsable o el encargado del tratamiento re...

(110) Todo grupo empresarial o unión de empresas dedicadas a una actividad ...

(111) Se debe establecer la posibilidad de realizar transferencias en determ...

(112) Dichas excepciones deben aplicarse en particular a las transferencias ...

(113) Las transferencias que pueden calificarse de no repetitivas y sólo se...

(114) En cualquier caso, cuando la Comisión no haya tomado ninguna decisió...

(115) Algunos países terceros adoptan leyes, reglamentaciones y otros actos...

(116) Cuando los datos_personales circulan a través de las fronteras hacia ...

(117) El establecimiento en los Estados miembros de autoridades de control c...

(118) La independencia de las autoridades de control no debe significar que ...

(119) Si un Estado miembro establece varias autoridades de control, debe dis...

(120) Todas las autoridades de control deben estar dotadas de los recursos f...

(121) Las condiciones generales aplicables al miembro o los miembros de la a...

(122) Cada autoridad_de_control debe ser competente, en el territorio de su ...

(123) A fin de proteger a las personas físicas con respecto al tratamiento ...

(124) Si el tratamiento de datos_personales se realiza en el contexto de las...

(125) La autoridad principal debe ser competente para adoptar decisiones vin...

(126) La decisión debe ser acordada conjuntamente por la autoridad de contr...

(127) Cada autoridad_de_control que no actúa como autoridad principal debe ...

(128) Las normas sobre la autoridad_de_control principal y el mecanismo de v...

(129) Para garantizar la supervisión y ejecución coherentes del presente R...

(130) Cuando la autoridad_de_control ante la cual se haya presentado la recl...

(131) En casos en los que otra autoridad_de_control deba actuar como autorid...

(132) Entre las actividades de sensibilización del público por parte de la...

(133) Las autoridades de control se deben ayudar una a otra en el desempeño...

(134) Cada autoridad_de_control debe participar, cuando proceda, en operacio...

(135) A fin de garantizar la aplicación coherente del presente Reglamento e...

(136) En aplicación del mecanismo de coherencia, el Comité debe, en un pla...

(137) La necesidad urgente de actuar puede obedecer a la necesidad de proteg...

(138) La aplicación de tal mecanismo debe ser una condición para la licitu...

(139) A fin de fomentar la aplicación coherente del presente Reglamento, el...

(140) El Comité debe contar con una secretaría, a cargo el Supervisor Euro...

(141) Todo interesado debe tener derecho a presentar una reclamación ante u...

(142) El interesado que considere vulnerados los derechos reconocidos por el...

(143) Toda persona física o jurídica tiene derecho a interponer ante el Tr...

(144) Si un tribunal ante el cual se ejercitaron acciones contra una decisi�...

(145) Por lo que respecta a las acciones contra los responsables o encargado...

(146) El responsable o el encargado del tratamiento debe indemnizar cualesqu...

(147) En los casos en que el presente Reglamento contiene normas específica...

(148) A fin de reforzar la aplicación de las normas del presente Reglamento...

(149) Los Estados miembros deben tener la posibilidad de establecer normas e...

(150) A fin de reforzar y armonizar las sanciones administrativas por infrac...

(151) Los ordenamientos jurídicos de Dinamarca y Estonia no permiten las mu...

(152) En los casos en que el presente Reglamento no armoniza las sanciones a...

(153) El Derecho de los Estados miembros debe conciliar las normas que rigen...

(154) El presente Reglamento permite que, al aplicarlo, se tenga en cuenta e...

(155) El Derecho de los Estados miembros o los convenios colectivos, incluid...

(156) El tratamiento de datos_personales con fines de archivo en interés p�...

(157) Combinando información procedente de registros, los investigadores pu...

(158) El presente Reglamento también debe aplicarse al tratamiento de datos...

(159) El presente Reglamento también debe aplicarse al tratamiento datos pe...

(160) El presente Reglamento debe aplicarse asimismo al tratamiento datos pe...

(161) Al objeto de otorgar el consentimiento para la participación en activ...

(162) El presente Reglamento debe aplicarse al tratamiento de datos personal...

(163) Debe protegerse la información confidencial que las autoridades estad...

(164) Por lo que respecta a los poderes de las autoridades de control para o...

(165) El presente Reglamento respeta y no prejuzga el estatuto reconocido en...

(166) A fin de cumplir los objetivos del presente Reglamento, a saber, prote...

(167) A fin de garantizar condiciones uniformes de ejecución del presente R...

(168) El procedimiento de examen debe seguirse para la adopción de actos de...

(169) La Comisión debe adoptar actos de ejecución inmediatamente aplicable...

(170) Dado que el objetivo del presente Reglamento, a saber, garantizar un n...

(171) La Directiva 95/46/CE debe ser derogada por el presente Reglamento. T...

(172) De conformidad con el artículo 28, apartado 2, del Reglamento (CE) ...

(173) El presente Reglamento debe aplicarse a todas las cuestiones relativas...

dal 2004 diritto e informatica